Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサムウェアの被害ファイルを復元できる無償ソフト - Doctor Web

Doctor Webは、暗号化を行い、復号化と引き替えに金銭を要求するランサムウェア「Trojan.Encoder.19」の被害ファイルを復元する無償ユーティリティを公開した。

同社によれば、問題のトロイの木馬へ感染すると、「doc」「xls」「jpg」をはじめ、PC内のドキュメントや画像、動画、音声、ソースコードなど特定の拡張子を持ったファイルが勝手に暗号化されるという。さらにPC内には、復号するにあたり10ドルを支払うよう要求する脅迫状が保存される。

同社では、「Trojan.Encoder.19」を解析し、コマンドプロンプトから被害ファイルを復元するユーティリティを開発。今回無償で公開したもので、ウェブサイト上から誰でもダウンロードし、利用することができる。

被害に遭った場合、トロイの木馬が潜伏している可能性があるため、ユーティリティを利用する際はあらかじめ駆除を実施した上で利用するよう同社では案内しており、今回のユーティリティで復元できないファイルがあった場合はサンプルとして提供してほしいと呼びかけている。

(Security NEXT - 2008/08/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

コールセンターの再委託先でランサム被害 - カーシェアリングサービス
クラウドサーバがランサム被害、従業員情報が流出か - ホテルオークラ福岡
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
海外子会社がランサム被害、生産プラントは操業継続 - 住友金属鉱山
クラウドサーバにランサム攻撃、患者情報流出 - 日本美容医療研究機構
子会社がランサム被害、受注出荷に影響も生産継続 - 九州電子
委託先の特許管理システムにマルウェア、情報流出の可能性 - 埼大
サーバがランサム感染、顧客情報流出の可能性 - ネクサスエナジー
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
ランサム被害の調査を継続、受注や発送は再開 - メディカ出版